パスワードの一元管理
2011年12月15日 06時11分
いつもお世話になっております。セキュリティ上問題があるか無いか、もしある場合にはどのようにするのが望ましいかご教示いただければと思います。本日上層部から「個人情報漏洩等が心配なので業者からメールで送付されるファイルにパスワードがかかっているものに関して、上層部が確認できるようにパスワードをExcelに記入して共有サーバーに置いておく」と言うのはどうか、と言う提案が出ました。取引している業者はいくつもありますので、そのパスワードが全部ひとつのファイルに纏められ、複数の人間から見られる状態になっているのはどうかと思うんですが、自信たっぷりに言われたのでうーん、検討してみます。とお茶を濁してみたところです。自分はメール管理もしていますので、そうなると見たいファイルがあれば今まで見れなかったもの(担当者同士が口頭でパスワードのやりとりをしていた)も見ようと思えば見れてしまいます。(もちろん見たりはしませんが。)こういう危険性を説明したほうが良いのでしょうか?少々不安になったので投稿させて頂きました。よろしくお願いいたします。